国家反诈中心在我自己安装 RustDesk 后，给我打电话了

[coreJK]

如题所述

昨天刚刚搭建好 RustDesk 自建托管服务 在手机和电脑上安装了 RustDesk,早上反诈中心给我来电话了，反复和我确认有没有和骗子联系

v 友们有遇到过吗？

[LimboRunner]

啥牌子的手机

[DT27]

@LimboRunner 最近好多一样的情况，跟手机没关系，是域名、网址识别。RustDesk 进反诈名单了。

[coreJK]

@LimboRunner oneplus7 ，刷了氧 os 系统，我都没有安装反诈 app ，就很奇怪，不知道是不是凑巧碰上他们搞宣传了（
而且电话那头明显是 AI

[coreJK]

@DT27 唯一能想到的，就是用了阿里云，自建了 RustDeskServer ，出发了他们的预警？

[wjup]

我也是，之前自己搭建的，手机安装完测试了下，没多久就打来了，mi13

[lurenn]

我搭建完到现在没接到过电话
阿里云
vivo 手机

[DT27]

@coreJK 手机下载 RustDesk 触发的。

[LimboRunner]

@DT27
@coreJK 既然是自建服务，应该没有统一的域名特征吧，难道是流量特征很明显？

[SuperGeorge]

就是手机安装触发的反诈预警，我们远程都是用的自建的 RustDesk ，我现在正在给学校的客户远程，从来没打过电话也没被拦截过。

[DT27]

@LimboRunner 下载手机客户端，不是服务端

[woody3rd]

有一次不知道干啥莫名其妙收到反诈电话，我直接拉黑了。

[picone]

rustdesk 好像在反诈名单里，我小米也要断网才能安装。不过没收到反诈。估计是怕有人安装了，然后按照提示远程操作你的手机吧

[coreJK]

@DT27 疑惑的点在于，自己下载安装，没有经过商店，怎么触发了他们的监测（
被其他国产 APP 监控了只能说是

[tomcat1101]

自建，服务端阿里云，客户端 iPhone13 和 Mi13 ，但 Mi13 上没手机卡，没接到过电话

[cat9life]

看来骗子很喜欢用 rustdesk

[DT27]

@coreJK 运营商端吧，具体中间哪个阶段不知道，但你直接访问一个网址，就可以监测。

[coreJK]

@cat9life 这个 RustDesk 官网已经声明了

[coreJK]

@DT27 那就是 21114/21119 这一个范围内的 TCP/UDP 端口被运营商识别了

[he1293024908]

@coreJK 运营商网络可以知道你访问啥网站、下载啥文件的。rustdesk 之前因为被滥用于诈骗，我记得去年都停止国内服务了

[zachariahss]

收没收过验证码短信,收过就预警

[coreJK]

@he1293024908 恩恩，所以自己搭建了自托管，本来是为了给家里人远程，方便帮他们解决手机上的问题

[coreJK]

@zachariahss 意思是，手机安装了 rustdesk ，然后凑巧来验证码短信？

[dna1982]

和运营商毛关系都没有，就是国产手机上报的。

[tofuVIP]

同样，前天中午装的 app ，下午就接到 3 个反诈中心电话了，mi12

[mscsky]

其实是运营商检测到 url 了

[mscsky]

为什么要扯手机上面的反诈？运营商直接在源头监控不更直接？

[pdone]

Rustdesk 在国内成高危程序了，nas 上自建的服务，动态 v6 公网，在家访问公司电脑后，企微就会识别到风险自动退出，不得不继续用 todesk 了

[fhy1994]

自建目前没有收到过 三星手机 用的是自己 fork 官方源码用 GitHub Actions 编译生成的安装包

[CFM880]

@coreJK #13 安装经过了厂商自己写的 packageManger ，apk 的信息不就上报了么

[totoro625]

应该是流量特征，运营商检测的

我是红米，实测用不同的手机卡流量链接自建服务端，之后那张手机卡就会收到反诈宣传

[initdada]

国产手机内置反诈，现在所有国产手机在无网络的情况下修改手机名称都不行，每一个步骤都会上传云端。

[dode]

估计是这个手机上安装 RustDesk

[realpg]

不内置反诈的 也会上报 rustdesk

任何厂家都不会纵容"用 xxx 手机然后被诈骗了"这种事儿

[superrichman]

@coreJK 系统在后台传你安装的应用列表呢，你看我以前抓的包 /t/858204

[424778940]

>企微就会识别到风险自动退出

多少有点魔怔了, 我用微软 RDP 都说我风险给我踢下去, 不到 24 小时就要我重新登录, 烦得要死

[tuobatian]

这三年国内安卓手机系统内置了反诈系统，接打电话、短信、安装 app 这些是重点了，更别说输入法监控了，大家尽量用苹果手机，特别是外版的。

[dfdd1811]

我阿里香港轻量，第一批，装了 rustdesk ，就我用，还很少用，得有 2 年了，前几个月端口不通，换端口，没问题，过了没几天 ip 我当前联通无法访问。阿里跟我说是反诈公安告知联通把我服务器 ip 整个 ban 了，只有我当地的联通。也就是我自己的机器我自己用，还就我自己连不上，到期直接扔了。

[coreJK]

@424778940 那我还是把 AdGuard 开着吧，添加规则看能不能减少一些上报误伤了自己，或者换 Lineages OS 系统等放假

[hefish]

肯定是因为对着手机说了 rustdesk 。。。然后手机听到了，然后转给运营商，运营商转给公安部，公安部下发任务。
以后记得不能对着手机说话，说之前要先拔电板。。。只是关机也不行。

[coreJK]

@hefish 哈哈哈，典

[coreJK]

@dfdd1811 到目前为止，服务器的 RustDeskServer 服务还能用，我观察几天再看看要不要换端口

[z919126592]

ios mac windows 用 rustdesk+自建服务端，从没被打过电话

[iOCZS]

远程控制可用于诈骗呗

[cwcc]

反诈严选

[suhu]

别说 rustdesk 了，向日葵也一样，我手机一直开着向日葵被控端，一天被联系一次，后来觉得可能是向日葵有问题我就关掉了，之后再也没被 96110 联系了

[chenliangngng]

有一说一，共享屏幕和远程控制类的 app ，现在被广泛应用到诈骗

[coreJK]

@suhu 向日葵和 to desk 还是没有遇到过反诈的问候

[coreJK]

@chenliangngng rustdesk 要在安卓授权远程控制，步骤也还是挺多的

[bobox]

国产安卓手机就是个隐私泄露大窟窿

[MacsedProtoss]

这种都不是客户端识别的，是运营商检测并上报
你的宽带/cellular 都是实名的，
主流远程桌面的协议都是可以识别的
他就是运营商侧检测到协议就上报

[junas7]

你就说没有和骗子联系过，因为我就是骗子

[yolee599]

@mscsky #26 道理很简单，因为运营商端检测要占用服务器资源，这些都是成本。把检测放到手机端运营商不用什么成本，而且这个检测不属于核心业务，不用百分百生效，当然放到用户端更好

[BenHunDun]

我也被打电话了，我感觉大概率是应用检测的感觉。 我只是为了做投屏， 然后使用自己的服务器做中介。 然后有史以来第一次被反诈的打电话。

[Rooger]

没遇到 我在腾讯云上安装了 手机上安装了 不过是在七月份 手机是 Apple ，没有收到短信或者电话

[bowencool]

@coreJK #3 国产手机都是会上报的啊

[xiuming]

实名认证为诈骗 提供了便利 应该取消实名制

[cubecube]

运营商或者手机上报的， 和云服务商没关系。之前安装别的应用，也被打电话了。

[CHNTDCS]

给我妈手机（红米，我单独给她安装了反诈中心）安装了 rustdesk 客户端，家里是移动宽带，服务端安装在家里的一个小设备上。我偶尔在公司用 pc 远控手机告诉她怎么用手机，好长时间了，我妈也没给我说有人给她打电话反馈过。

[coreJK]

@CHNTDCS 我的运营商是联通，反诈呼入的也是联通

[coreJK]

@yolee599 确实，不然不得像 GFW 了，专门部署设备去检测

[laimailai]

同 IOS + RustDesk ，上周接到一个反诈电话

[Meld]

户口地派出所给我打过电话，问我是不是关注了李颖（ Twitter 李老师），我发帖，很多人都喷，觉得我在编

[MarioBros]

@CHNTDCS 香港警察都能被诈骗，你装反诈也没用
https://www.cna.com.tw/news/acn/202509010073.aspx

[suhu]

@coreJK #47 受控端，4G/5G 网络

[coreJK]

@laimailai 那看来手机端监测也存疑🤔

[whiteQuality]

卸载反诈 app 吧

[coreJK]

@whiteQuality 没有安装，不然我也不会来问了，想确认是不是巧合

[To5tE]

手机流量去用 rustdesk 就会被打电话

[yutou527]

默认端口没改吧

[losoft]

赶紧将手机里面的 rustdesk app 删了

[clf]

Rustdesk 因为开源且可以私有化部署，挺多黑灰产魔改后拿来诈骗的……所以现在检测到安装了会问一下是不是被诈骗了。

[beijiaoff]

@pdone 微信也登出，需要重新扫码，我开始还以为是因为微信升级 4.x 后才有的呢，原来是 rustdesk 的原因。

[exploreexe]

被搞诈骗的搞烂了，开源作者没想到自己开源会导致社会危害。
rustdesk 其实也不好用 自建也是 bug 好久不修 直接弃坑了

[iFerrari860]

周五搭完，周六海外良心云就 GG 了。。

[halobugTurbo]

最近都非常敬业，我注册了一个活动行也给我打了。

[coreJK]

@yutou527 是的，看来得改一下再用了（不过如果流量特征识别，估计作用也不大）

[coreJK]

@exploreexe 转向订阅，搞 pro 去了，商业化转型

[coreJK]

@iFerrari860 这两天听说 PCDN 的 2 + 3 不是内啥了

[shcsc]

用数据网络吗？还是 WIFI